volafox

  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • log-file-parser：NTFS上$LogFile的解析器。
  • python2-frida-tools：Frida CLI工具。
  • fridump：使用frida的通用内存转储程序。
  • bagbak：另一个基于frida的应用解密程序。